분류 전체보기
[도서산간] "오해가 없는 완벽한 세상" (책읽은 기록)
도서 분류 : 단편소설 작가 : 최정화 쪽수 : 204쪽 가격 : 14,000원 출판사 : 마음산책 출판일 : 2021년 09월 15일 독서일 : 2022년 06월 24일 필자가 느낀 점 감성의 몽글몽글함을 원해서 단편소설을 도서관에서 대여해서 왔다. 잘읽었다. 줄거리는 없는 단편소설집인데, 사실 깊게 읽지는 않았지만 깊게 읽으면 여러가지의 해석이 나올 수 있는 도서라고 생각한다. 길게 적을 말이 없다.
SOC에 대하여
SOC(Service Organization Controls) Report에 대해서 들어본 사람이 있을까? 이게 무엇이며 왜 필요한지 또한 모르는 사람들도 많을 것이다. 결론 부터 말하면 이것은 잠재적인 고객이 조직의 보안 통제 평가를 확인 할 수 있는 보고서이다. 서론 보안통제 항목의 평가나 감사활동의 결과, 침투테스트의 결과는 모두 비밀로 여겨지고는 한다. 조직의 취약성이 들어나는 곳이기도 할뿐더러, 어떠한 통제항목이 적용되어 평가되는지에 대한 내용은 조직입장에서는 지켜야할 자산이지만, 잠재적인 고객의 입장에서는 이를 모르는 상태로 나의 정보를 맡기거나 서비스를 위탁하는부담이 있을 것이다. 이에따라 정보누출 수준별로, 통제의 민감성에 따른 정보통제결과를 보고서화 할 수 있는 표준이 필요하였으니, 바로..
[게임추천] 미친 퍼런장난감에게서 살아남기-1 "Poppy Playtime Chapter 1"
게임명 : Poppy Playtime Chapter 1 -A Tight Squeeze- 제작사 : MOB Games 언어 지원 : 영어 가격 : 무료 분류 : 공포, 퍼즐 플레이 시간 : 1시간 30분 내외 출시일 : 2021년 10월 12일 게임 소개 유행에 편승하여 유명한 게임을 하나 소개 드리고자 한다. CHAPTER 2출시와 함께 무료로 풀리게 된 POPPY Playtime CHAPTER 1의 소개이다. 게임은 멈추어버린 장난감 공장으로 들어가게 된 직원의 이야기를 담고 있다. 이 장난감 공장의 마스코트는 POPPY로(왼쪽 그림) 이 공장을 탐사하던 주인공은 기괴하게 변해버린 장난감들을 마주하면서 그랩팩이라는 유용한 도구와 함께 이곳을 탈출하고자한다. 같혀버린 공장에서 파란색 긴팔을 가진 허기 워..
[KISA 주요정보통신기반시설] W-14 IIS 불필요한 파일 제거
일반사항 점검내용 : IIS 설치 시 기본적으로 제공되는 불필요한 파일 제거 여부 점검 점검목적 : IIS 서비스 설치 시 기본으로 설치되는 예제 스크립트, 설명서, 샘플 애플리 케이션, 디렉토리 등 서비스에 불필요한 IIS 모듈을 제거하여 불필요한 공격 대상으로 이용되는 것을 방지하기 위함 보안위협 : IIS 서비스 설치 시 기본적으로 제공 되는 파일 및 디렉토리를 제거하지 않 을 경우, 해당 파일들로 인해 공격 대상으로 이용되거나 백도어가 심어질 위 험이 존재함 점검대상 및 판단기준 대상 : Windows 2000, 2003 판단기준 양호 : 해당 웹 사이트에 IISSamples, IISHelp 가상 디렉토리가 존재하지 않는 경우취약 : 해당 웹 사이트에 IISSamples, IISHelp 가상 디렉..
[KISA 주요정보통신기반시설] W-13 IIS 상위 디렉토리 접근 금지
일반사항 점검내용 : IIS 상위 디렉토리 접근 금지 설정 적용 여부 점검 점검목적 : “..” 와 같은 웹서버 상에서 상위 경로를 사용하지 못하도록 설정하여 Unicode 버그 및 서비스 거부 공격에 이용당하지 않도록 하기 위함 보안위협 : 이용자가 상위경로로 이동하는 것이 가능할 경우 하위경로에서 상위로 접근 하며 정보 탐색이 가능하여 중요 정보가 노출될 가능성이 존재함 참고 : “..” 는 unicode 버그, 서비스 거부와 같은 공격에 쉽게 이용되므로 허용하지 않는 것 을 권장함 점검대상 및 판단기준 대상 : Windows 2000, 2003, 2008, 2012, 2016, 2019 판단기준 양호 : 상위 디렉토리 접근 기능을 제거한 경우 취약 : 상위 디렉토리 접근 기능을 제거하지 않은 경우 ..
[PMP] 공부를 시작하며 -> 합격과 합격수기
* 시험일자 : '22. 5. 29. * 준비기간 : '22. 4. 1. ~ '22. 5. 28.(약 2달) PMP시험에 합격하였다. 오랜만에 블로그에 돌아오게 된 경위도 또한 이 시험의 준비로 인해서 이다. PMP시험이란? 프로젝트 관리 전문가(Project Management Professional; PMP 또는 Project Management Officer; PMO)는 미국의 비영리 단체인 프로젝트 관리 협회(PMI)가 주최하는 프로젝트 매니지먼트에 관한 국제자격이다. 영국에서 개발된 프로젝트 관리 전문가 PRINCE2 와 상호 유사한 분야의 프로젝트 관리 전문가 자격증이며, 지역적으로 미국인지 영국인지에 따라서 필요한 자격증의 종류가 구분된다. 이 자격증을 필요로하는 대상은, 시스템 개발 계획을..